Comment se protéger d’une attaque DDOS ou attaque par déni de service ?

Qu’est-ce qu’une cyberattaque DDOS ?

Avec les différents confinements dus à la pandémie de coronavirus, l'utilisation d’Internet a nettement augmenté. Riches de temps d’écran personnel plus longs, les cybercriminels ont amplifié le volume de leurs assauts. Pour se protéger efficacement de ces cyberattaques, il faut donc savoir les identifier.

Définition d’une attaque DDoS

Une attaque DDoS se définit comme une cyberattaque “par déni de service distribué”. L'abréviation “DDoS” vient ainsi de l’anglais “Distributed Denial of Service attack”. L'Agence nationale de la sécurité des systèmes d'information (ANSSI) définit l’attaque DDoS comme une “action ayant pour effet d’empêcher ou de limiter fortement la capacité d’un système d’information à fournir le service attendu”.

Dans le détail, une attaque par déni de service distribué consiste donc en une cyberattaque destinée à perturber le trafic internet d’un serveur, d’un service ou d'un réseau donné. Elle submerge pour cela l’infrastructure cible d’un flot de trafic. Cette cyberattaque repose souvent sur l’action croisée de plusieurs systèmes informatiques malveillants, sources d’un trafic polluant qui bloque l’arrivée du trafic normal.

Fonctionnement et cibles d’une attaque par déni de service

Pour mener à bien une cyberattaque DDoS, les hackers s’appuient sur un réseau de machines en ligne. Il peut s'agir d'ordinateurs, de serveurs ou de dispositifs IdO, Internet des objets, c’est-à-dire d'objets connectés. Le cyberpirate affecte l’ensemble de ces supports informatiques grâce à des logiciels malveillants, les “malwares”.

Ces machines deviennent ainsi ce qu’on appelle des “bots”, ou “zombies”. Le hacker les contrôle à distance comme un seul et même groupe, surnommé “botnet”. Il lui suffit dès lors de donner à ce botnet une adresse IP cible pour que toutes les machines lui envoient des dizaines de milliers de requêtes internet. Le site ou le serveur qui subit l’attaque DDoS n'est alors pas en mesure d’éponger un tel trafic. Se produit ainsi ledit “déni de service” du trafic habituel.

La cyberattaque DDoS réussit son objectif quand le service en ligne est instable ou indisponible. Les sites e-commerce et les casinos en ligne incarnent des cibles privilégiées de cette cybermenace. Une des attaques DDoS les plus médiatisées date ainsi de février 2000. Menée par le cyberpirate Mafiaboy, ou Michael Calce, elle a impacté les plateformes en ligne d’Amazon, eBay, E-Trade et ZDNet.

‍

‍